自制加密勒索（第五版）

显示全部楼层 · 发表于 2023-6-16 18:50:34

PYAS落地杀

显示全部楼层 · 发表于 2023-6-16 21:04:55

GreatMOLA 发表于 2023-6-16 18:09
双击大概率Sentry杀+回滚。

小红伞有回滚啦？

显示全部楼层 · 发表于 2023-6-16 21:05:16

wwwab 发表于 2023-6-16 17:58
这个不是诱捕杀

哦哦，好的，学习了

显示全部楼层 · 发表于 2023-6-16 21:05:39

UNknownOoo 发表于 2023-6-16 17:51
勒索诱捕报法不是这个（没记错的话

等我闲了研究研究

显示全部楼层 · 发表于 2023-6-16 21:13:30

本帖最后由 swizzer 于 2023-6-16 21:15 编辑

GreatMOLA 发表于 2023-6-16 18:09
双击大概率Sentry杀+回滚。

Avira Free
简单Overlay就过掉了扫描
主防虽然杀了，但是把加密文件全给删了，并没有回滚

显示全部楼层 · 发表于 2023-6-16 22:36:20

swizzer 发表于 2023-6-16 21:13
Avira Free
简单Overlay就过掉了扫描
主防虽然杀了，但是把加密文件全给删了，并没有回滚

之前的第四版是回滚了的。

显示全部楼层 · 发表于 2023-6-16 22:40:35

wohaofan1200 发表于 2023-6-16 21:05
等我闲了研究研究

带Rattrap的是勒索诱捕（没记错的话

显示全部楼层 · 发表于 2023-6-16 22:43:30

wohaofan1200 发表于 2023-6-16 21:04
小红伞有回滚啦？

有的，Sentry模块来自之前的Bullguard。

显示全部楼层 · 发表于 2023-6-16 22:45:07

GreatMOLA 发表于 2023-6-16 22:43
有的，Sentry模块来自之前的Bullguard。

厉害了

显示全部楼层 · 发表于 2023-6-16 22:45:12

GreatMOLA 发表于 2023-6-16 22:36
之前的第四版是回滚了的。

Sentry啥时候能回滚被加密的文件了。。。？

[病毒样本] 自制加密勒索（第五版）